Chính sách bảo mật

Chính sách này giải thích cách chúng tôi, đơn vị phát hành ứng dụng, thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn. Văn bản này áp dụng cho người dùng Ứng dụng Ting Tien, ở bất kỳ đâu.

1. Dữ liệu chúng tôi thu thập

1.1. Thông tin tài khoản Google

Khi bạn đăng nhập bằng Google, chúng tôi nhận địa chỉ email, tên hiển thị và ảnh đại diện để xác thực và liên kết giấy phép/thuê bao với bạn. Chúng tôi không lưu mật khẩu Google của bạn.

1.2. Dữ liệu kinh doanh do bạn nhập

Sản phẩm, đơn hàng, doanh thu, tồn kho, hoá đơn và các dữ liệu vận hành khác được lưu trực tiếp vào Google Sheets/Google Drive thuộc tài khoản Google của bạn. Bạn là chủ sở hữu và người kiểm soát dữ liệu này; chúng tôi không lưu bản sao trên máy chủ của mình.

1.3. Dữ liệu giọng nói

Ứng dụng có hai chế độ nghe, và chúng xử lý âm thanh ở hai nơi khác nhau:

• Ra lệnh bằng giọng nói (các câu lệnh ngắn, cố định) — nhận dạng ngay trên thiết bị, âm thanh không rời khỏi máy.
• Đọc chính tả (nhập nội dung tự do) — việc chuyển giọng nói thành văn bản do bộ nhận dạng của hệ điều hành thực hiện, và có thể được xử lý trên máy chủ của nhà cung cấp hệ điều hành hoặc máy chủ do họ chỉ định, vì chế độ này cần độ chính xác mà mô hình trên máy chưa đạt được. Ứng dụng không quyết định được việc đó. Xử lý này tuân theo chính sách bảo mật của Apple (iOS) hoặc Google (Android) — xem Mục 3.

Phần AI đọc hiểu và tóm tắt văn bản sau khi đã nhận dạng thì chạy hoàn toàn trên thiết bị của bạn. Chúng tôi không nhận, không lưu và không nghe được file ghi âm của bạn — nhưng ở chế độ đọc chính tả thì âm thanh có thể rời khỏi thiết bị tới nhà cung cấp hệ điều hành.

1.4. Thông tin thiết bị & giấy phép

Để quản lý số thiết bị được phép dùng cho một tài khoản và chống lạm dụng, chúng tôi lưu định danh thiết bị, loại thiết bị và phiên bản hệ điều hành gắn với email của bạn.

Chúng tôi cũng lưu cấu hình phần cứng của thiết bị (dung lượng bộ nhớ RAM, dòng chip xử lý) để chọn cấu hình AI và các tính năng phù hợp với phần cứng của máy bạn, để ứng dụng không đề xuất những mô hình mà thiết bị của bạn không chạy được. Các thông tin này mô tả phần cứng, không phải nội dung kinh doanh hay danh tính của bạn.

1.5. Dữ liệu thuê bao & thanh toán

Việc mua gói Pro được xử lý bởi Apple App Store hoặc Google Play và nền tảng quản lý thuê bao RevenueCat. Chúng tôi nhận trạng thái thuê bao (đang Pro / hết hạn / thời điểm gia hạn) nhưng không nhận số thẻ hay thông tin thanh toán đầy đủ của bạn.

1.6. Dữ liệu sử dụng & phản hồi

Chúng tôi có thể thu thập dữ liệu sử dụng ở mức tối thiểu và nội dung bạn chủ động gửi qua chức năng phản hồi để cải thiện chất lượng dịch vụ.

2. Mục đích sử dụng

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với các nhà cung cấp dịch vụ cần thiết để ứng dụng hoạt động:

• Google — policies.google.com/privacy
• Apple — apple.com/legal/privacy
• RevenueCat — revenuecat.com/privacy
• Cloudflare — cloudflare.com/privacypolicy

Ngoài ra, chúng tôi có thể tiết lộ dữ liệu khi được pháp luật yêu cầu hoặc theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.

4. Lưu trữ & bảo mật

• Dữ liệu kinh doanh của bạn được lưu trong tài khoản Google của bạn; quyền kiểm soát thuộc về bạn.
• Dữ liệu chúng tôi lưu (email, trạng thái thuê bao, định danh thiết bị) được lưu ở mức tối thiểu, có kiểm soát truy cập.
• Kết nối giữa ứng dụng và máy chủ được mã hoá qua HTTPS/TLS.
• Không có hệ thống nào an toàn tuyệt đối; chúng tôi áp dụng biện pháp hợp lý theo quy định pháp luật.

Khi xảy ra sự cố lộ, mất dữ liệu. Chúng tôi sẽ thông báo cho cơ quan có thẩm quyền theo pháp luật áp dụng với bạn, và thông báo cho bạn qua email đã đăng ký khi sự cố có khả năng ảnh hưởng tới quyền và lợi ích của bạn, kèm theo mô tả những dữ liệu bị ảnh hưởng và việc bạn nên làm.

5. Dữ liệu được xử lý ở đâu

Toàn bộ dữ liệu cá nhân do chúng tôi kiểm soát được lưu trữ và xử lý ở ngoài quốc gia của bạn — không phải chỉ một phần. Đơn vị vận hành là pháp nhân đặt tại Nhật Bản, và hạ tầng đặt ở nước ngoài, do các nhà cung cấp nêu tại Mục 3 vận hành (Google, Apple, RevenueCat, Cloudflare).

Mỗi nhà cung cấp áp dụng biện pháp bảo vệ theo chính sách bảo mật của chính họ (liên kết ở Mục 3). Khi sử dụng ứng dụng và đồng ý với chính sách này, bạn được thông báo và đồng ý với việc chuyển dữ liệu đó.

6. Quyền của bạn

Đối với dữ liệu cá nhân của mình, bạn có quyền:

• Được biết về việc xử lý dữ liệu của bạn;
• Đồng ý / rút lại sự đồng ý đối với việc xử lý;
• Truy cập, chỉnh sửa dữ liệu của bạn;
• Xoá dữ liệu;
• Hạn chế / phản đối việc xử lý;
• Khiếu nại với cơ quan có thẩm quyền tại nơi bạn sinh sống.

Xoá tài khoản — bạn thực hiện ngay trong ứng dụng: Cài đặt → Xoá tài khoản. Không cần gửi email hay chờ chúng tôi xử lý. Thao tác này xoá tài khoản, giấy phép thiết bị và liên kết thuê bao của bạn; nhật ký đồng ý được giữ lại theo Mục 7, còn bảng tính dữ liệu bán hàng nằm trong Google Drive của chính bạn nên bạn tự xoá tại đó.

Để thực hiện các quyền còn lại, liên hệ chúng tôi qua email ở Mục 9.

7. Thời gian lưu giữ

Chúng tôi lưu dữ liệu tài khoản và thuê bao trong thời gian bạn còn sử dụng dịch vụ và trong khoảng thời gian hợp lý sau đó theo yêu cầu pháp lý. Khi bạn xoá tài khoản, chúng tôi xoá hoặc ẩn danh dữ liệu do chúng tôi lưu, trừ phần pháp luật yêu cầu giữ lại.

Nhật ký đồng ý. Mỗi lần bạn bấm “Đồng ý” với chính sách này, chúng tôi ghi lại một dòng gồm email, mã thiết bị, phiên bản chính sách bạn đã đồng ý và thời điểm ghi nhận (theo giờ máy chủ của chúng tôi). Đây là bằng chứng cho việc chúng tôi đã xin và nhận được sự đồng ý của bạn, nên nó được giữ lại sau khi bạn xoá tài khoản và chỉ bị ghi thêm, không sửa hay ghi đè. Chúng tôi giữ nhật ký này trong 03 năm kể từ lần bạn đồng ý gần nhất, rồi xoá hẳn. Nhật ký chỉ chứa các trường vừa nêu — không có dữ liệu kinh doanh, ghi âm hay nội dung đơn hàng.

8. Trẻ em

Ứng dụng dành cho hoạt động kinh doanh và không hướng tới người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

9. Liên hệ

Đơn vị vận hành: 株式会社 DO PLUS (công ty cổ phần thành lập theo pháp luật Nhật Bản)
Email hỗ trợ & bảo vệ dữ liệu: [email protected]

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Bản cập nhật có hiệu lực khi đăng tại trang này; ngày “Cập nhật lần cuối” ở đầu trang phản ánh phiên bản hiện hành.